No entendì bien tu propuesta (podrìas hacer un pequeño esquema?) .. Ten presente que es el servidor "2" (auxiliar .. no el principal) el que contiene el archivo a descargar.
El servidor "2" tiene script para entregar la descarga:
http://www.servidor2.com/descargar.p...=98asd9f89adsf
Esa validaciòn se debe hacer contra la referencia indicada (ese código) para obtener el nombre de archivo a descargar o autorizaciòn en general.
Como desde servidor2.com .. voy a servidor-principal.com a ver si existe mi "codigo" de validación y si es igual al que generé desde servidor-principal.com ?
No debe hacerse por el URL (se verìa mi script de validaciòn por mèdio y el paràmetro que le paso) .. a no ser una conexiòn por "sockets" o algo asì (que no pase por el "cliente" .. ) no se me ocurre mejor soluciòn, simple y ràpida que usar una BBDD como "puente" para almacenar esos datos y con la seguridad que de por sí ellas aseguran.
Un saludo,